В современном судопроизводстве цифровая фотография всё чаще выступает не просто иллюстрацией, а полноценным вещественным доказательством. Однако в эпоху доступных графических редакторов доверие к визуальному контенту без специальной проверки становится недопустимым риском. Один смонтированный снимок может изменить ход дела или фальсифицировать результаты расследования. Именно поэтому исследование фотоизображений превращается из узкоспециализированной экспертизы в широко используемый инструмент подтверждения подлинности доказательной базы и выявления фальсификаций. Как правило, исследование фотоизображений решает следующие задачи:
- Верификация неизменности – было ли изображение создано заявленным устройством (камерой, смартфоном) в момент съёмки, или оно подвергалось последующей модификации? Эксперт выявляет штатное сжатие JPEG, следы вставки других изображений, клонирования пикселей или пересохранения после редактирования.
- Определение места и времени съемки. Если изображение содержит метаданные (EXIF, XMP, GPS-теги), они анализируются на предмет их непротиворечивости. В случае отсутствия метаданных используются методы сопоставления картографических данных, изучения теней (положение солнца), растительности, погодных условий и архитектурных особенностей.
- Идентификация событий, а также объектов на фото – исследование соответствия объектов на фото заявленным обстоятельствам.
Как правило, анализ изображений встречается в следующих категориях дел:
- ДТП и страховые споры – установить время, объект и обстоятельства повреждений, место реального происшествия, факт неизменности изображений.
- Фиксация правонарушений – подтвердить, что метки времени и даты в метаданных подлинны, а обстоятельства соответствуют заявленным.
- Корпоративные и имущественные споры – верифицировать фото или снимок экрана, установить факт внесения изменения (или его отсутствия) в содержимое фотоматериалов, которые содержатся в материалах дела.
- Дела о распространении запрещённого контента – определить происхождение снимка (модель камеры, геолокацию, временные метки) для идентификации обстоятельств создания противоправного материала.
Рассмотрим типовые задачи и соответствующие им методы исследования, применяемые для анализа цифровых фотографий:
- Анализ метаданных
- Выявление модификации изображений анализом уровня ошибок сжатия
- Исследование следов клонирования
Анализ метаданных
Метаданные для фотографий — это данные, которые описывают разрешение, длительность, геолокацию, устройство записи. Графические файлы могут содержать метаданные трех стандартов – EXIF, IPTC и XMP.
Метаданные EXIF создаются автоматически камерой или смартфоном в момент съемки. Содержат технические параметры съемки (модель камеры/телефона, выдержка, диафрагма, ISO, фокусное расстояние, вспышка), время съемки, геоданные (широта, долгота, иногда высота), серийный номер камеры, у некоторых производителей уникальный номер изображения.
Метаданные IPTC предназначены для описания содержания, а не технических параметров. Содержат информацию об авторе, описание, ключевые слова, локацию съемки (город, страна, место съемки внутри города).
Метаданные XMP – стандарт компании Adobe, основанный на XML. Может храниться внутри файла изображения или в отдельном XMP файле. В XMP можно записать и данные EXIF, и IPTC, и собственные поля Adobe. Имеет две уникальные особенности: во-первых, сохраняет историю работы в Photoshop/Lightroom (слои, маски, тоновая коррекция, клонирование участков), во-вторых, если изображение сгенерировано в Photoshop или Midjourney, XMP может содержать теги DocumentAncestors, DigitalSourceType, указывающие на его искусственное происхождение.
Основной критерий неизменности изображения при исследовании метаданных – внутренняя непротиворечивость (данные из одного раздела соответствуют данным из другого) и соответствие заявленным обстоятельствам. Рассмотрим примеры выявленного несоответствия метаданных изображений:
Пример 1. Несоответствие года цветового профиля и года выпуска устройства
В файлах в разделе метаданных EXIF содержатся следующие теги:
Make — Apple
Model — iPhone XS Max
Lens Make — Apple
Lens Model — iPhone XS Max back dual camera 4.25mm f/1.8
в разделе метаданных ICC_Profile содержится тег:
Profile Copyright – Copyright Apple Inc., 2017
Вывод – поскольку iPhone XS Max вышел 12 сентября 2018 года, его цветовой профиль не мог быть создан в 2017 г., сведения об устройстве съемки скомпрометированы, метаданные имеют признаки модификации.
Пример 2. Несоответствие даты/времени съемки и параметра timestamp
В файле в разделе метаданных EXIF содержатся следующие теги:
DateTime — 2019:05:12 16:36:06
DateTimeOriginal — 2019:05:12 16:36:06
DateTimeDigitized — 2019:05:12 16:36:06
в разделе метаданных XMP содержится тег:
Time Stamp – 1584334994
Конвертация параметра Time Stamp в формат даты — 2020-03-16 09:03:14
Вывод – данные в разделе EXIF соответствуют друг другу, но противоречат данным раздела XMP, сведения о дате съемки скомпрометированы, метаданные имеют признаки модификации.
Пример 3. Несоответствие разрешения снимка экрана и физического разрешения устройства
В деле имеются экранные снимки. Заявлено, что они сделаны iPhone SE 2020. Анализ изображений показал, что никаких метаданных они не содержат. Все изображения имеют разрешение 1080 × 2340.
Вывод – поскольку разрешение экрана iPhone SE 2020 составляет 750 × 1334, экранные снимки физически не могли быть сделаны на устройстве iPhone SE 2020.
Применение метода ELA
Модификация изображений формата JPEG может быть выявлена с помощью метода анализ уровня ошибок сжатия Error Level Analysis (ELA). Метод выявляет неоднородности в JPEG изображениях, возникающих при редактировании, наложении элементов, повторном сохранении. Поскольку JPEG использует сжатие с потерями, редактирование части изображения, изменит ее уровень сжатия, который будет отличаться от оригинала. Метод ELA выделяет эти различия в виде цветовой карты аномалий.
Метод ELA не является универсальным и имеет следующие ограничения:
- Работает только с форматом JPEG.
- Не всегда точна – артефакты могут быть из-за пережатия, а не редактирования.
- Требует опыта – некоторые аномалии объясняются особенностями анализируемого изображения.
Пример 4. Выявление вставки фрагмента изображения
Из экранного снимка почтового клиента был вырезан фрагмент, которым была закрыта часть исходного изображения. Вставленный фрагмент имеет яркую цветовую гамму, резко отличаясь от остального изображения, что выдает вставку
Вывод — изображение имеет признаки модификации
Исследование следов клонирования
Инструмент клонирования изображений – это функция в графических редакторах, которая позволяет копировать пиксели из одной области изображения и переносить их на другую. Используется для удаления дефектов, дублирования объектов, создания повторяющихся узоров или текстур, а также для ретуши.
Для выявления клонирования участков изображения применяется инструмент «Детектор клонов». Он выделяет похожие области на изображении и служит индикатором того, что изображение было изменено с помощью инструмента клонирования. Каждый клонированный элемент соединен розовой линией.
Пример 5. Клонирование участков изображения
Вывод — изображение имеет признаки модификации, на фото видно клонирование облаков и бликов
Как и метод ELA, инструмент «Детектор клонов» не является универсальным. Он ориентирован на исследование фотографий и плохо подходит для исследования экранных снимков. Экранные снимки существенно отличаются от фотографий – могут иметь одинаковые элементы интерфейса, которые будут неверно интерпретироваться инструментом «Детектор клонов»
Пример 6. Ложное срабатывание инструмента «Детектор клонов»
Анализ экранного снимка сайта, который заведомо не изменялся, инструментом «Детектор клонов» дает большое количество ложных срабатываний, в силу особенностей исходного изображения.
Вывод — ложное срабатывание инструмента «Детектор клонов»
Идентификация объектов на фотографии
Как правило, анализ фотографий применяется для определения места съемки, когда метаданные EXIF не содержат GPS-координат — либо потому что они были отключены при съёмке, либо удалены при обработке или публикации. Для определения места съемки используется геолокация по визуальным элементам, анализ изображения на предмет уникальных объектов, которые сопоставляются с базами данных картографических сервисов Google Street View, Яндекс.Панорамы.
Пример 7. Определение места съемки
Анализируемый файл не содержит метаданных EXIF, что не позволяет установить место съемки данного изображения.
Для его определения было проанализировано содержимое изображения. Архитектура зданий на заднем плане, позволяет предположить, что фото снято в центральноевропейском городе. На зданиях видны вывески Rolex и Piguet, что позволяет уточнить, что вероятное место съемки – Швейцария. Сервис Google StreetView позволил определить адрес места съемки – Швейцария, Женева, парк Жарден Англез с видом на дом 45 по улице Рон. Это пятиэтажное здание с буквами ROLEX на крыше. Ниже приведен снимок из сервиса Google Street View из этой локации.
Вывод — место съемки установлено
Ни один отдельно взятый метод анализа цифровых изображений не может служить достаточным основанием для категорического вывода об аутентичности, времени, месте создания или внесённых изменениях. Только синтез трёх взаимодополняющих направлений — метаданных, статистики сжатия и сигнатур клонирования — позволяет отделить подлинник от фальсификации в условиях современной цифровой реальности.
Комплексный подход позволяет выявлять типовые сценарии модификации изображений:
- Метаданные подлинны, но изображение смонтировано. EXIF соответствует заявленной камере, время корректно, а геометрия теней или анализ шума выдают вставку чужого фрагмента.
- Метаданные удалены, но изображение аутентично. Пересылка через мессенджер удаляет метаданные, однако анализ ошибок сжатия подтверждает отсутствие пересохранения и клонирования — значит, с высокой долей вероятности это оригинал, лишённый служебной информации.
- Следов клонирования нет, но сжатие аномально. Изображение выглядит целостным, но уровень ошибок сжатия различается по полю кадра — признак, что части изображения взяты из двух разных источников с разными параметрами сохранения.
Игнорирование хотя бы одного из трёх методов ведёт к необоснованным и недостоверным выводам. Только когда метаданные согласованы со статистикой сжатия, сжатие однородно по всему кадру, а структурный анализ не обнаруживает клонирования, эксперт вправе категорично утверждать о подлинности изображения.
Уважаемый Антон Сергеевич, сегодня фото в деле уже не просто картинка, а полноценное доказательство. При этом подделать его несложно, поэтому без проверки доверять таким вещам рискованно. Акцент на экспертизе — абсолютно по делу, без неё сейчас никуда. Спасибо за материал!